CVE-2024-27631

Détails de la vulnérabilité CVE-2024-27631 Vue d'ensemble Dans Savane v3.12 et versions antérieures, l'absence de protection CSRF sur les fonctions administratives peut permettre une escalade de privilèges et/ou une prise de contrôle de compte. En particulier, le point d'accès...

Subhunter

Subhunter Un outil rapide de détection de prise de contrôle de sous-domaines Description : La prise de contrôle de sous-domaine est une vulnérabilité courante qui permet à un attaquant de prendre le contrôle d’un sous-domaine d’un domaine cible et de rediriger les utilisateurs destinés au domaine...

CDK

CDK - Kit de pénétration de conteneurs sans dépendance Anglais | 简体中文 Avis de non-responsabilité légal L'utilisation de CDK pour attaquer des cibles sans consentement mutuel préalable est illégale. CDK est destiné uniquement à des fins de tests de sécurité. Aperçu CDK est un toolkit de pénétratio...

CVE-2026-54415-PoC

CVE-2026-54415 — Contrôle d'accès cassé sur Azuriom CMS → Prise de contrôle de compte Absence d'autorisation sur les routes de gestion des serveurs admin dans Azuriom CMS 1.2.11 permet à tout administrateur à faibles privilèges possédant uniquement admin.access de générer un jeton de serveur AzLi...

CVE-2026-45156-POC

Хакерский матричный глитч 🚨 CVE-2026-45156 🚨 Обход проверки подписи JWT ID4me в приложении Nextcloud useroidc Полностью автоматизированный PoC-эксплойт для захвата учётной записи администратора. 📖 История За каждым CVE стоит история. Эта была найдена в 2 часа ночи холодной зимней ночью под...

Termix-research

Termix Security Research Исследование уязвимостей Termix — веб-платформы для управления SSH и серверами 13k+ звёзд. CVE| Проблема| Критичность| Исправлено| Консультация ---|---|---|---|--- CVE-2026-45746| Перехват сессии → RCE| 9.0 Критическая| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| Инъекция...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile Authentication Bypass Инструмент генерации детектирующих артефактов для обхода аутентификации Progress ShareFile Описание Этот генератор детектирующих артефактов проверяет, уязвим ли экземпляр Progress ShareFile к обходу аутентификации CVE-2026-2699. Генератор...

CVE-2022-25262

CVE-2022-25262 Preuve de concept + détails de la vulnérabilité pour CVE-2022-25262 | Prise de contrôle en un clic de la réponse SAML de JetBrains Hub CVE-2022-25262 Prérequis Utilisation Comment ça marche ? Pool de codes d'autorisation pour l'échange OAuth2 - SAML Prise de contrôle du code...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или для тестирования которых у вас нет письменного разрешения, является незаконным. Содержание Обзо...

CVE-2023-26984

CVE-2023-26984 Explication de la vulnérabilité : Un problème dans la fonction de réinitialisation de mot de passe de Peppermint v0.2.4 permet aux attaquants d'accéder aux emails et mots de passe de la page Tickets via une requête conçue. Vecteurs d'attaque : L'attaquant devait se connecter avec l...

CVE-2025-65676

CVE-2025-65676 Vulnérabilité de Cross Site Scripting XSS stocké dans Classroomio LMS 0.1.13 permettant à des attaquants authentifiés d'exécuter du code arbitraire via des images de couverture SVG spécialement conçues. Découverte par - Rivek Raj Tamang RivuDon, Sikkim, Inde. Produit affecté :...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-Vulnérabilité-de-Cross-Site-Request-Forgery-CSRF-dans-HotelDruid-3.0.7 Description Une vulnérabilité de Cross-Site Request Forgery CSRF dans le point d'accès gestioneutenti.php de HotelDruid 3.0.7 permet aux attaquants d'effectuer des actions non autorisées par exemple, modifier le...

PortForwarder

Forwardeur de port TCP Windows Un forwardeur de port TCP haute performance pour Windows avec liste blanche IP optionnelle et capacités de journalisation détaillée. Fonctionnalités ✅ Rediriger le trafic TCP d'un port local vers n'importe quel hôte:port distant ✅ Liste blanche IP optionnelle pour u...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

Environnement de vérification des CVE de nginx-ui Ce dépôt permet de vérifier concrètement deux CVE signalées pour nginx-ui outil de gestion Web GUI de Nginx dans un environnement Docker. CVE-2026-42221 : Détournement de compte administrateur sans authentification CVE-2026-42238 : Exécution de...

CVE-2023-4220

RCE для Chamilo LMS CVE-2023-4220 с использованием веб-шелла Этот проект автоматизирует эксплуатацию уязвимости удалённого выполнения кода CVE-2023-4220, обнаруженной в Chamilo LMS. С помощью веб-шелла инструмент обеспечивает автоматизированную эксплуатацию уязвимости для получения контроля над...

CVE-2024-27632

CVE-2024-27632 Детали уязвимости Обзор В Savane v3.12 и более ранних версиях временная метка Unix используется в качестве начального значения в генераторе псевдослучайных чисел PRNG для генерации токенов защиты от межсайтовой подделки запросов CSRF formid. В результате злоумышленник может...

CVE-2022-1162

CVE-2022-1162 Инструмент для захвата GitLab Простой инструмент для перечисления пользователей в GitLab и входа в систему с использованием CVE-2022-1162 Google Dork intitle:"Sign in · GitLab" Команда python code.py https://url.com Запросы на слияние приветствуются!...

CVE-2020-27747

CVE-2020-27747 Prise de contrôle de compte possible | Capacité de force brute Description suggérée Un problème a été découvert dans Click Studios Passwordstate 8.9 Build 8973. Si l'utilisateur du système s'est attribué un code PIN pour se connecter depuis un appareil mobile à l'aide du générateur...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - Contrôle d'accès incorrect Description : Un contrôle d'accès incorrect dans Book Store Management System v1 permet aux attaquants d'accéder à des pages non autorisées et d'exécuter des fonctions administratives sans authentification. Version du...

chusa

chusa: 注射 Chusa - 注射 — это инструмент для тестирования на проникновение с открытым исходным кодом, основанный на SQLmap, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций, а также захвата серверов баз данных. Он оснащен мощным движком обнаружения, множеством...